LeadingExplorerSearch
A kutatók egy másik kétes alkalmazást azonosítottak, amely a Mac felhasználókat célozza meg. Az alkalmazás neve LeadingExplorerSearch. Az alkalmazás elemzése után arra a következtetésre jutottak, hogy ez egy adware, ami azt jelenti, hogy fő célja az, hogy hirdetéseket generáljon azokon a Mac-eszközökön, amelyekre telepítve lesz. Fontos megjegyezni, hogy a LeadingExplorerSearch az AdLoad adware család része, amely reklámprogramok és egyéb tolakodó szoftverek létrehozásáról ismert.
A LeadingExplorerSearch-hoz hasonló reklámprogramok különféle adatvédelmi kockázatokhoz vezethetnek
Az adware olyan szoftvertípus, amely tolakodó hirdetések megjelenítésével bevételt generál fejlesztői számára. Általában különféle típusú hirdetéseket tud készíteni, például felugró ablakokat, bannereket, fedvényeket, kuponokat stb., amelyek megjelenhetnek a felkeresett webhelyeken és/vagy különböző felületeken. Ezeket a hirdetéseket gyakran csalások, megbízhatatlan, sőt rosszindulatú szoftverek népszerűsítésére használják. Ezenkívül egyes hirdetések kattintáskor automatikusan letöltést/telepítést hajthatnak végre.
Fontos megjegyezni, hogy az ezeken a hirdetéseken keresztül megjelenített jogszerű tartalmat a reklámprogram fejlesztői nem támogatják. Valószínűleg a promóciót csalók hajtják végre, akik kihasználják a termék társult programjait, hogy jogtalan jutalékokat szerezzenek.
Ezen túlmenően a reklámprogramok, különösen az AdLoad malware családba tartozók, rendelkezhetnek böngésző-eltérítő funkciókkal, amelyek módosítják a böngésző beállításait, hogy hamis keresőmotorokat reklámozzanak, és a felhasználókat rosszindulatú webhelyekre irányítsák át.
A LeadingExplorerSearch a reklámprogramokra jellemző adatkövetési képességekkel is rendelkezhet. Olyan felhasználói információkat gyűjt, mint például a böngészési és keresőmotor-előzmények, a cookie-k, a felhasználónevek/jelszavak és a személyazonosításra alkalmas adatok, többek között. Ezek az adatok harmadik félnek értékesíthetők, vagy más módon haszonszerzés céljából felhasználhatók.
A felhasználók ritkán telepítenek reklámprogramokat és PUP-okat (potenciálisan nem kívánt programokat) tudatosan
A potenciálisan nemkívánatos programok (PUP) és reklámprogramok terjesztői általában egy sor megtévesztő taktikát alkalmaznak, hogy rávegyék a felhasználókat szoftvereik letöltésére és telepítésére. Ezek a taktikák magukban foglalhatják a PUP/reklámprogram összekapcsolását más szoftverprogramokkal, amelyeket a felhasználók aktívan le akarnak tölteni, a PUP/reklámprogram elrejtését a telepítési szerződések feltételei között, vagy a PUP/reklámprogram legitim programnak vagy rendszerfrissítésnek álcázását.
Egyes esetekben a PUP-ok és a reklámprogramok terjesztői félrevezető marketingstratégiákat alkalmazhatnak, hogy szoftvereiket legitimebbnek vagy szükségesebbnek tűnjék, mint amilyen valójában. Például létrehozhatnak felugró hirdetéseket vagy böngészőértesítéseket, amelyek azt állítják, hogy a felhasználó számítógépe vírussal fertőzött, vagy rendszerfrissítésre szorul. Ezek az előugró ablakok felajánlhatják a számítógép átvizsgálását vagy a rendszer frissítését, de valójában egyszerűen megpróbálják rávenni a felhasználót, hogy töltse le és telepítse a PUP-ját vagy a reklámprogramját.
Összességében a PUP és a reklámszoftver-terjesztők által alkalmazott megtévesztő taktikák célja, hogy rávegyék a felhasználókat a szoftverük telepítésére, gyakran anélkül, hogy teljesen megértenék, mit töltenek le vagy a szoftverrel kapcsolatos lehetséges kockázatokat. Emiatt fontos, hogy a felhasználók körültekintően járjanak el a szoftver letöltése és telepítése során, és mindig figyelmesen olvassák el a telepítési szerződések feltételeit.
